Maryland Online Data Privacy Act (MODPA)

UniConsent aiuta le aziende a conformarsi al Maryland Online Data Privacy Act (MODPA). Gestisci richieste di opt-out dei consumatori, obblighi di minimizzazione dei dati e consenso per i dati sensibili in un'unica piattaforma.

Scelta da oltre 5000 editori e marketer in tutto il mondo
  • sej
  • football365
  • sharethrough
  • districtm
  • pf1
  • tower cast

Maryland Online Data Privacy Act (MODPA)

Il Maryland Online Data Privacy Act (MODPA) è stato firmato e convertito in legge il 9 maggio 2024 ed è entrato in vigore il 1° ottobre 2025. L'applicazione da parte dell'Attorney General è iniziata il 1° aprile 2026. La legge del Maryland è una delle leggi statali sulla privacy più severe degli Stati Uniti, poiché adotta un approccio di minimizzazione dei dati e un modello opt-in predefinito per i dati sensibili.

Che cos'è il MODPA?

Il MODPA conferisce ai residenti del Maryland diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. A differenza della maggior parte delle altre leggi statali sulla privacy, che seguono un modello opt-out, il MODPA vieta ai titolari del trattamento di trattare dati personali oltre quanto strettamente necessario per la finalità dichiarata, avvicinandosi così maggiormente ai principi del GDPR.

A chi si applica il MODPA?

Il MODPA si applica alle aziende che svolgono attività in Maryland o producono prodotti o servizi rivolti ai residenti del Maryland e che, nell'anno solare precedente:

  • Hanno controllato o trattato i dati personali di almeno 35.000 consumatori; oppure
  • Hanno controllato o trattato i dati personali di almeno 10.000 consumatori e ricavato oltre il 20% del fatturato lordo dalla vendita di dati personali.

Diritti dei consumatori ai sensi del MODPA

I residenti del Maryland hanno diritto a:

  • Diritto di accesso: confermare se un'azienda tratta i propri dati personali e richiederne una copia
  • Diritto di rettifica: richiedere la correzione di dati personali inesatti
  • Diritto alla cancellazione: richiedere la cancellazione dei propri dati personali
  • Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali
  • Diritto di opt-out: opporsi alla pubblicità mirata, alla vendita di dati personali e alla profilazione per decisioni significative
  • Diritto di ricorso: presentare ricorso contro il rifiuto di una richiesta di esercizio dei diritti da parte di un'azienda

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.

Minimizzazione dei dati

Un elemento distintivo fondamentale del MODPA è il requisito di minimizzazione dei dati. I titolari del trattamento possono raccogliere e trattare solo i dati personali ragionevolmente necessari e proporzionati alla finalità dichiarata. Il trattamento di dati personali per finalità non compatibili con quella originaria richiede il consenso del consumatore.

Dati sensibili

Il trattamento dei dati sensibili richiede il consenso opt-in dei consumatori. Il MODPA definisce i dati sensibili includendo origine razziale o etnica, convinzioni religiose, condizioni o diagnosi di salute mentale o fisica, orientamento sessuale, identità transgender o non binaria, status di cittadinanza o di immigrazione, dati genetici o biometrici trattati per identificare in modo univoco una persona, dati di geolocalizzazione precisa e dati personali di minori noti di età inferiore a 18 anni. Le tutele del MODPA sui dati sensibili dei minori di 18 anni sono più ampie di quelle della maggior parte delle altre leggi statali.

Ai titolari del trattamento è vietato trattare i dati personali di consumatori di età inferiore a 18 anni per pubblicità mirata o vendere tali dati.

Applicazione

L'Attorney General del Maryland è responsabile dell'applicazione del MODPA. Non è previsto un diritto di azione privata. Fino al 31 marzo 2027 è previsto un periodo di sanatoria di 60 giorni di fatto obbligatorio; dopo tale data, la concessione di un'opportunità di sanatoria è a discrezione dell'Attorney General. Possono essere inflitte sanzioni civili fino a 10.000 $ per violazione, e fino a 25.000 $ per violazione in caso di violazioni successive.

Come UniConsent supporta la conformità al MODPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti del MODPA:

  • Banner di consenso opt-out e opt-in configurabili per stato
  • Supporto per la minimizzazione dei dati e la limitazione della finalità
  • Gestione delle richieste di esercizio dei diritti dei consumatori
  • Flussi di lavoro per il consenso relativo ai dati sensibili e ai dati dei minori
  • Integrazione con siti web, app mobili e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali sulla privacy negli Stati Uniti

  • CCPA: California Consumer Privacy Act, scopri di più su CCPA
  • CPRA: California Privacy Rights Act, scopri di più su CPRA
  • CPA: Colorado Privacy Act, scopri di più su CPA
  • VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
  • UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
  • CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
  • TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
  • DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
  • NHPA: New Hampshire Privacy Act, scopri di più su NHPA
  • MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
  • FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
  • NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
  • INCDPA: Indiana Consumer Data Protection Act, scopri di più su INCDPA
  • ICDPA: Iowa Consumer Data Protection Act, scopri di più su ICDPA

Confronta le diverse leggi statali sulla privacy negli Stati Uniti

Conformità MODPA con UniConsent

  • CMP certificata IAB
  • Supporto per Google Consent Mode v2
  • Supporto di Global Privacy Control (GPC)
  • Supporto del segnale di opt-out universale
  • Più livelli completamente personalizzabili
  • Implementazione con un solo tag
  • Supporto per Google Tag Manager
  • Monitoraggio e analisi
  • Supporto multilingua
  • Blocco dei tag JavaScript e dei cookie
  • Scansione e informativa sui cookie
  • Soluzione self-service semplice

Microsoft certified CMP - UniConsent CMPIAB certified CMP - UniConsent CMPIAB TCF V2 certified CMP - UniConsent CMPIAB TCF Canada certified consent manager - UniConsent CMPGoogle-certified CMP Gold tire - UniConsent CMPGoogle-certified CMP partner

Rispetta le normative globali sulla privacy

Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.

Registrati